关键词黑客攻击近日,在美国颇为流行的商业间谍软件工具pcTattletale登上了美国科技媒体头条,因为该工具的安全漏洞导致17TB用户敏感数据在互联网上公开泄露。“一键跟踪”的爆款商业间谍软件pcT...
间谍软件在美泛滥,泄露高达17TB隐私数据
近日,在美国颇为流行的商业间谍软件工具pcTattletale登上了美国科技媒体头条,因为该工具的安全漏洞导致17TB用户敏感数据在互联网上公开泄露。“一键跟踪”的爆款商业间谍软件pcTattleta...
如何使用ChatGPT改善网络安全现状
今年以来,ChatGPT震动了数字世界,震动甚至震动了网络安全行业。与其惊慌地做出反应,更明智的方法是开始学习如何利用该技术来简化您的工作流程并优化您的技能。在这篇文章中,我们解释了如何使用ChatG...
存储桶遍历漏洞利用工具
朋友写的工具,解决存储桶浏览器不方便预览问题。前言:由于经常遇到存储桶遍历漏洞,直接访问文件是下载,不方便预览,且甲方要求证明该存储桶的危害,因此该工具应运而生。想法最开始最开始是想通过油猴脚本去实现...
云安全|存储(OSS)攻防
对象存储攻防案例云上存储己经是企业中常见的一款云上产品,伴随着云上业务的发展,对象存储作为云原生一项重要的能力,暴露出一系列的安全问题,其中的权限配置是管理人员不可忽视的,从攻击者的视角来看几大云存储...
新一代供应链安全攻击面
0x01 前言本文所写是近期一些新型的开源以及软件供应链攻击方式,也是新一代的供应链安全攻击方式。0x02 软件供应链攻击:劫持 S3 存储桶在2023年5月24号,Github发布 "bignum ...
云安全 | AWS challenge挑战靶场
challenge1题⽬地址https://bigiamchallenge.com/challenge/1题目信息{"Version": "2012-10-17","Statement": [{"Ef...
HackTheBox-Three
初始点1级第五关Three获取目标IP。nmap扫描开放端口。nmap -sV {target_IP}端口80(http)、22(ssh)开放。浏览器访问目标IP。网页下滑发现联系...
宝马承认发生数据泄露事件,配置错误导致私钥及内部数据暴露
据外媒报道,威胁情报公司SOCRadar的一名安全研究员Can Yoleri发现,德国汽车巨头宝马(BMW)的一个云存储服务器配置错误,导致敏感的公司信息暴露(包含私钥及内部数据)。Yoleri表示,...
宝马发生数据泄露事件,涉及中国等地区
据Tech Crunch报道,宝马的云存储服务器发生配置错误事件,导致私钥和内部数据等敏感信息暴露。威胁情报公司SOCradar的安全研究员Can Yoleri告诉TechCrunch,他在定期扫描互...
宝马确认发生数据泄露事件:云存储服务器配置错误
2024年2月18日,据外媒TechCrunch近日报道,汽车巨头宝马的云存储服务器发生配置错误事件,导致私钥和内部数据等敏感信息暴露。研究人员CanYoleri表示,其在例行扫描时发现宝马开发环境中...
云安全面临的常见威胁
如今,企业上云的数量已经稳步增加,中小企业青睐于其物理基础设施的经济性选择,而大企业则喜欢充分利用云服务的灵活性。然而,现在他们也都面临了一个挑战,尤其是那些刚刚上云的企业,他们还并不熟悉云上业务的运...
13